Шейпер

Traffic Inspector Next Generation позволяет разграничивать пропускную способность Интернет-канала между пользователями и приоритезировать обработку критичного к задержкам трафика (например, VoIP, видео-связь). Рассмотрим наиболее распространенные сценарии использования шейпера, встроенного в Traffic Inspector Next Generation.

В данной инструкции описываются следующие примеры:

• Ограничение максимальной скорости работы пользователя

• Распределение пропускной способности Интернет-канала поровну между пользователями внутренней сети

• Резервирование полосы для трафика критичного к задержкам

• Приоритезация трафика

• Шейпирование для гостевой сети

Ограничение максимальной скорости работы пользователя

В данном примере, пропускная способность интернет-канала равна 10 Мбит/c на скачивание и 1 Мбит/c на upload. Мы собираемся ограничить максимальную download-скорость для каждого внутреннего клиента сети 192.168.1.0/24 значением 512 кбит/c.

Создание каналов (пайпов)

Для того, чтобы начать настройку, пройдите в раздел Межсетевой экран -> Ограничитель трафика -> Настройки.

На вкладе Каналы, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования канала.

Создание Download-канала

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	512	Цифровое обозначение желаемой пропускной способности
единица измерения	Kbit/s	Единица измерения пропускной способности
маска	source	Выберите source для того, чтобы ограничить скорость пользователя
описание	каналDown-512Kbps	Произвольное описание

Создание правил

На вкладе Правила кликните на значок + в нижнем правом углу. Появится пустое окно редактирования правила.

Создаем правило для трафика, идущего с Интернета (Download)

Настройка	Статус	Комментарий
последовательность	21	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, оставляем Любой
получатель	192.168.1.0/24	IP-адрес назначения, указываем диапазон внутренней сети
порт назначения	any	Порт назначения, оставляем Любой
цель	каналDown-512Kbps	Выбираем Download-канал каналDown-10Mbps
описание	RuleDown-512Kbps	Произвольное описание

Примечание

Если вы хотите ограничить скорость только для одного IP-адреса, тогда введите этот адрес в поле Получатель вместо диапазона IP-адресов внутренней сети.

Нажмите Применить для того, чтобы активировать правила.

Равномерное распределение пропускной способности между пользователями

В данном примере, пропускная способность интернет-канала равна 10 Мбит/c на скачивание и 1 Мбит/c на upload. Мы собираемся поровну разделить пропускную способность интернет-канала между пользователями внутренней сети 192.168.1.0/24.

Создание Upload and Download каналов (пайпов)

Для того, чтобы начать настройку, пройдите в раздел Межсетевой экран -> Ограничитель трафика -> Настройки.

На вкладе Каналы, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования канала.

Создание Upload-канала

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	1	Цифровое обозначение желаемой пропускной способности
единица измерения	Мbit/s	Единица измерения пропускной способности
маска	destination	Выберите destination для разделения пропускной способности
описание	каналUp-1Mbps	Произвольное описание

Создание Download-канала

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	10	Цифровое обозначение желаемой пропускной способности
единица измерения	Мbit/s	Единица измерения пропускной способности
маска	destination	Выберите destination для того, чтобы разделить пропускную способность между пользователями
описание	каналDown-10Мbps	Произвольное описание

Создание правил

На вкладе Правила кликните на значок + в нижнем правом углу. Появится пустое окно редактирования правила.

Создаем правило для трафика, направленного в Интернет (Upload)

Настройка	Статус	Комментарий
последовательность	11	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	192.168.1.0/24	IP-адрес источника, указываем диапазон внутренней сети
порт источника	any	Порт источника, оставляем Любой
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	каналUp-1Mbps	Выбираем Upload-канал каналUp-1Mbps
описание	RuleUp-1Mbps	Произвольное описание

Создаем правило для трафика, идущего с Интернета (Download)

Настройка	Статус	Комментарий
последовательность	21	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, оставляем Любой
получатель	192.168.1.0/24	IP-адрес назначения, указываем диапазон внутренней сети
порт назначения	any	Порт назначения, оставляем Любой
цель	каналDown-10Mbps	Выбираем Download-канал каналDown-10Mbps
описание	RuleDown-10Mbps	Произвольное описание

Нажмите Применить для того, чтобы активировать правила.

Резервирование полосы

В данном примере, пропускная способность интернет-канала равна 10 Мбит/c на скачивание и 1 Мбит/c на upload. Мы собираемся зарезервировать часть пропускной способности интернет-канала под VoIP-трафик. При этом, VOIP-сервер располагается в интернете, а VoIP-телефон - в офисной сети организации.

Для передачи несжатых голосовых данных нужно 4 канала по 64 Кбит/c каждый, что, в общей сложности, дает цифру 256 Кбит/c.

При резервировании, важно выделить полосу пропускания для всех типов трафика. В данном примере, для простоты настройки, мы выделяем только два типа трафика, а также следующие требования к полосе пропускания:

	VoIP-трафик	Остальной трафик
Download	256 Кбит/c	9984 Кбит/c
Upload	256 Кбит/c	768 Кбит/c

Создание Upload and Download каналов (пайпов)

Для того, чтобы начать настройку, пройдите в раздел Межсетевой экран -> Ограничитель трафика -> Настройки.

На вкладе Каналы, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования канала.

Создаем Upload-канал (для трафика, направленного на наш VOIP-сервер)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	256	Цифровое обозначение желаемой пропускной способности
единица измерения	Kbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
описание	каналUp-256Kbps	Произвольное описание

Создаем Upload-канал для остального трафика (1024Kbps - 256Kbps = 768Kbps)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	768	Цифровое обозначение желаемой пропускной способности
единица измерения	Kbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
описание	каналUp-768Kbps	Произвольное описание

Создаем Download-канал (для трафика, идущего с нашего VOIP-сервера)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	256	Цифровое обозначение желаемой пропускной способности
единица измерения	Kbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
описание	каналDown-256Kbps	Произвольное описание

Создаем Download-канал для остального трафика (10240Kbps - 256Kbps = 9984Kbps)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	9984	Цифровое обозначение желаемой пропускной способности
единица измерения	Kbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
описание	каналDown-9984Kbps	Произвольное описание

Создание правил

На вкладе Правила кликните на значок + в нижнем правом углу. Появится пустое окно редактирования правила.

Создаем правило для трафика, идущего на VOIP-сервер (Upload-трафик)

Настройка	Статус	Комментарий
последовательность	11	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к Интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, оставляем Любой
получатель	172.10.2.1	IP-адрес назначения, указываем адрес VOIP-сервера
порт назначения	any	Порт назначения, оставляем Любой
цель	каналUp-256Kbps	Выбираем Upload-канал каналUp-256Kbps
описание	RuleUpVoIP-256Kbps	Произвольное описание

Создаем правило для трафика, идущего от VOIP-сервера (Download-трафик)

Настройка	Статус	Комментарий
последовательность	21	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к Интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	172.10.2.1	IP-адрес источника, указываем адрес VOIP-сервера
порт источника	any	Порт источника, оставляем Любой
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	каналDown-256Kbps	Выбираем Download-канал, каналDown-256Kbps
описание	RuleDownVoIP-256Kbps	Произвольное описание

Создаем правило для остального трафика, направленного в Интернет (Upload-трафик)

Настройка	Статус	Комментарий
последовательность	31	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	192.168.1.0/24	IP-адрес источника, указываем диапазон внутренней сети
порт источника	any	Порт источника, оставляем Любой
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	каналUp-768Kbps	Выбираем Upload-канал, каналUp-768Kbps
описание	RuleUpOther-768Kbps	Произвольное описание

Создаем правило для остального трафика, идущего с Интернета (Download-трафик)

Настройка	Статус	Комментарий
последовательность	41	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, оставляем Любой
получатель	192.168.1.0/24	IP-адрес назначения, указываем диапазон внутренней сети
порт назначения	any	Порт назначения, оставляем Любой
цель	каналDown-9984Kbps	Выбираем Download-канал, каналDown-9984Kbps
описание	RuleDownOther-9984Kbps	Произвольное описание

Нажмите Применить для того, чтобы активировать правила шейпирования.

Приоритезация трафика

Данная реализация приоритезации позволяет назначать весовые коэффициенты типам трафика, которые будут иметь силу в моменты полной загрузки канала и позволят обеспечить пропускную способность пропорционально заданным для типов трафика весовым коэффициентам. Значение весового коэффициента может варьироваться в диапазоне от 1 до 100. Чем выше вес трафика, тем большую долю пропускной способности канала он получит, в случае его перегрузки.

В данном примере, пропускная способность интернет-канала равна 10 Мбит/c на скачивание. Мы собираемся назначить HTTP- и HTTPS-трафику вес 1 и SMTP-трафику - вес 9. Когда пропускная способность Интернет-канала будет занята полностью, почтовый трафик получит в 9 раз большую пропускную способность чем веб-трафик, что, учитывая пропускную способность канала равную 10 Мбит/c, будет иметь фактическое выражение в пропускной способности 1 Мбит/c для веб-трафика и 9 Мбит/c для почты.

Приложение	Вес	Пропускная способность на Download при полной загрузке 10 Мбит/c канала
SMTP (порт 25)	9	9 Мбит/c
HTTP (порт 80)	1	1 Мбит/c
HTTPS (порт 443)

В нашем примере, мы регулируем только download-трафик, но совершенно такую же регулировку можно сделать и для upload-трафика.

В предыдущих примерах мы создавали правила, которые ссылались на каналы (пайпы):

Правила –> Каналы (пайпы)

В данном примере, мы создаем три типа объектов: правила, которые ссылаются на очереди, которые ссылются на каналы (пайпы).

Правила –> Очереди –> Каналы (пайпы)

Cоздание каналов (пайпов)

Для того, чтобы начать настройку, пройдите в раздел Межсетевой экран -> Ограничитель трафика -> Настройки.

На вкладе Каналы, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования канала.

Создание Download-канала (10 Мбит/c)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	10	Цифровое обозначение желаемой пропускной способности
единица измерения	Мbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
описание	PipeDown-10Mbps	Произвольное описание

Создание очередей

На вкладе Очереди, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования очереди.

Создание очереди для SMTP

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
канал	PipeDown-10Mbps	Выбираем канал PipeDown-10Mbps
весовой коэффициент	9	Цифровое значение веса
маска	(Пусто)	Оставьте пустым
описание	QueueSMTP	Произвольное описание

Создание очереди для HTTP/HTTPS

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
канал	PipeDown-10Mbps	Выбираем канал PipeDown-10Mbps
весовой коэффициент	1	Цифровое значение веса
маска	(Пусто)	Оставьте пустым
описание	QueueHTTP/HTTPS	Произвольное описание

Создание правил

На вкладе Правила кликните на значок + в нижнем правом углу. Появится пустое окно редактирования правила.

Создаем правило для SMTP-трафика (Download)

Настройка	Статус	Комментарий
последовательность	11	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	smtp	Порт источника, выбираем smtp или 25
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	QueueSMTP	Выбираем очередь QueueSMTP
описание	RuleSMTPDown	Произвольное описание

Создаем правило для HTTP-трафика (Download)

Настройка	Статус	Комментарий
последовательность	21	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	http	Порт источника, выбираем http или 80
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	QueueHTTP	Выбираем очередь QueueHTTP
описание	RuleHTTPDown	Произвольное описание

Создаем правило для HTTPS-трафика (Download)

Настройка	Статус	Комментарий
последовательность	31	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	https	Порт источника, выбираем https или 443
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
цель	QueueHTTP	Выбираем очередь QueueHTTP
описание	RuleHTTPSDown	Произвольное описание

Примечание

Как видно, HTTP- и HTTPS-трафик попадают в одну и ту же очередь и будут обрабатываться одинаково (с максимальной скоростью в 1 Мбит/c).

Нажмите Применить для того, чтобы активировать правила.

Шейпирование для гостевой сети

Одна из особенностей шейпера Traffic Inspector Next Generation – это возможность шейпировать трафик по-разному, в зависимости от тех сетевых адаптеров устройства TING, через которые он передается.

В данном примере, пропускная способность интернет-канала, подкоюченного к устройстову TING равна 10 Мбит/c на скачивание и 1 Мбит/c на upload. Устройство TING подключено к внутренней LAN-сети одним из своих адаптеров, и к гостевой сети - через другой свой адаптер.

Внутренняя LAN-сеть не будет ограничена. Гостевая сеть будет иметь следующие ограничения – 1 Мбит/c на загрузку и 1 Мбит/c на upload.

Создание Upload and Download каналов (пайпов)

Для того, чтобы начать настройку, пройдите в раздел Межсетевой экран -> Ограничитель трафика -> Настройки.

На вкладе Каналы, кликните на значок + в нижнем правом углу. Появится пустое окно редактирования канала.

Создание Download-канала (GuestNet – em2)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	2	Цифровое обозначение желаемой пропускной способности
единица измерения	Мbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
description	PipeDown-2Mbps	Произвольное описание

Создание Upload-канала (GuestNet – em2)

Настройка	Статус	Комментарий
включен	Флаг установлен	Установить флажок для включения канала
пропускная способность	1	Цифровое обозначение желаемой пропускной способности
единица измерения	Мbit/s	Единица измерения пропускной способности
маска	(Пусто)	Оставьте пустым для данного примера
description	PipeUp-1Mbps	Произвольное описание

Создание правил

На вкладе Правила кликните на значок + в нижнем правом углу. Появится пустое окно редактирования правила.

Измените режим на расширенный - кликните по переключателю в левом верхнем углу диалогового окна. Клик переведет его из состояния выключен (красный) в состояние включен (зеленый).

Создаем правило для трафика, идущего с Интернета (Download)

Настройка	Статус	Комментарий
последовательность	11	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
интерфейс2	GuestNet	Выберите интерфейс, подключенный к гостевой сети
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, выбираем http или 80
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
направление	in	Входящие пакеты (download)
цель	PipeDown-2Mbps	Выбираем канал PipeDown-2Mbps
описание	RuleGuestnetDown	Произвольное описание

Создаем правило для трафика, направленного в Интернет (Upload)

Настройка	Статус	Комментарий
последовательность	21	Номер генерируется автоматически, менять не нужно
интерфейс	WAN	Выберите интерфейс, подключенный к интернету
интерфейс2	GuestNet	Выберите интерфейс, подключенный к гостевой сети
proto	ip	Выберите протокол, в нашем случае IP
отправитель	any	IP-адрес источника, оставляем Любой
порт источника	any	Порт источника, оставляем Любой
получатель	any	IP-адрес назначения, оставляем Любой
порт назначения	any	Порт назначения, оставляем Любой
направление	out	Исходящие пакеты (upload)
цель	PipeUp-1Mbps	Выбираем канал PipeUp-1Mbps
описание	RuleGuestnetUp	Произвольное описание

Нажмите Применить для того, чтобы активировать правила шейпирования.